CVE-2026-16870 in libsnowflakeclient
요약
\~에 의해 VulDB • 2026. 07. 24.
Snowflake의 libsnowflakeclient 버전 2.9.2 이전에는 여러 보안 취약점이 존재하여 원격 코드 실행(RCE) 및 자격 증명 탈취가 가능할 수 있습니다. 파일 다운로드 경로에서 발생하는 스택 기반 버퍼 오버플로는 피해자 호스트에서 원격 코드 실행을 허용할 수 있습니다. 공격자는 피해자 프로세스가 나중에 다운로드하는 공유 내부 스테이지에 조작된 암호화 메타데이터 필드가 포함된 파일을 업로드하여 이를 악용할 수 있으며, 영향력은 서로 다른 권한 수준을 가진 주체가 동일한 내부 스테이지를 공유하는 배포 환경으로 제한됩니다. 같은 다운로드 경로에서 관련된 바이트 오버플로우(Out-of-bounds write)는 공격자가 제어하는 쓰기 프리미티브로 메모리 손상을 초래할 수 있습니다. 공격자는 공유 스테이지의 조작된 초기화 벡터 메타데이터 필드를 통해 이를 악용할 수 있으며, 영향력은 동일한 스테이지 쓰기 전제 조건에 의해 제한됩니다. 연결 매개변수의 부적절한 검증으로 인해 공격자가 제어하는 입력이 자격 증명 및 토큰을 포함한 아웃바운드 인증 요청을 공격자가 통제하는 엔드포인트로 리디렉션할 수 있습니다. 이 영향은 낮은 권한의 주체가 높은 권한 서비스 자격 증명이 사용 중인 동안 연결 구성에 영향을 줄 수 있는 임베딩 배포 환경으로 제한됩니다. 수정 프로그램은 Snowflake libsnowflakeclient 버전 2.9.2에서 사용할 수 있습니다. 사용자는 수동으로 업그레이드해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.